CVE-2026-96754 in orval
Tóm tắt
Bởi VulDB • 23/09/2026
Các phiên bản ofval trước 8.29.0 chứa một lỗ hổng tiêm mã (code injection) trong trình tạo @orval/hono, do không thoát đúng các giá trị đường dẫn OpenAPI trong các chuỗi ký tự định tuyến được bao quanh bởi dấu nháy đơn. Kẻ tấn công có thể soạn thảo một tài liệu OpenAPI với dấu ngoặc kép đơn ('') trong một đoạn đường tĩnh để tiêm mã JavaScript tùy ý, sẽ thực thi khi mô-đun TypeScript do trình tạo sinh ra được nhập vào (imported).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.